CloudLink: Jak licencovat nový uzel a zároveň jej přidat do stávajícího clusteru CloudLink?

CloudLink lze použít jako server KMIP (Key Management Interoperability Protocol). Slouží k uložení šifrovacích klíčů pro klienta KMIP, jako je například VSAN. Obecnou licenci používanou pro protokol KMIP lze použít pro jeden nebo až čtyři uzly. Je omezen na jeden cluster CloudLink.
Lze použít pouze jednu licenci za předpokladu, že existuje jeden oddíl pro uchování klíčů pro všechny klienty KMIP. Čím více oddílů, budete potřebovat více licenčních klíčů.

Licence KMIP pro CloudLink 

" Jaké licence potřebuje zákazník, který používá řešení CloudLink pro šifrování VSAN/vSphere společnosti VMware?

Počet licencí, které potřebujete, závisí na situaci.
Každá licence umožňuje zákazníkovi vytvořit jeden klientský účet KMIP. Tento klient je propojen s oddílem KMIP, který běží v jednom centru CloudLink Center nebo clusteru CloudLink.
Zákazníci mohou mít více klientů KMIP / oddílů na jeden cluster CloudLink, ale nic nebrání tomu, aby zákazník používal stejného klienta KMIP na více centrech vCenter.

Příklad dvou licencí KMIP pro tři vCenter:


Běžné otázky:

Q) Potřebuji další licence, když nasazuji cluster CloudLink?
Ne, jedna licence KMIP stále umožňuje zákazníkovi nasadit v clusteru více instancí CloudLink Center, ale pouze jeden cluster na licenci. Řešení CloudLink podporuje 1–4 uzly v clusteru HA.

Q) Může stejnou licenci používat více center vCenter?
A) Ano, za předpokladu, že zákazník souhlasí, že všechna vCenter ukládají klíče do jednoho oddílu, a proto je v rámci CloudLink Center spravuje jeden uživatel nebo skupina.

Kdy potřebuji více než jednu licenci?
A) Pouze v případě, že chcete samostatné clustery CloudLink (tj. pro různé lokality nebo vCenter) nebo pokud zákazník vyžaduje samostatnou správu uživatelů/skupin pro každé pracoviště/vCenter.

 Existuje souvislost mezi počtem licencí a počtem klíčů?
A) Ne.  I když bych doporučoval udržovat počet virtuálních počítačů/klíčů pod 5 000 na cluster.

 Otázka: Mohu kombinovat licencování KMIP s jinými licencemi na šifrování CloudLink (šifrování CloudLink SecureVM nebo ScaleIO)?
A) Ano

Q) Má v případě zařízení VxRail vliv použití interního nebo externího vCenter?
Odpověď: Ne, řešení VxRail může používat interní nástroj vCenter se šifrováním vSAN nebo virtuálním počítačem.  Při šifrování vSAN však vždy potřebujete externí KMS (to znamená, že nechcete, aby vaše klíče byly uloženy na discích, které šifrují)
 
:) Kde mohu získat další informace a vzorový kusovník
?a) Zdroje pro správu klíčů VMware